| 概要 | The Semper Fi All in One SEO Pack plugin before 2.2.6 for WordPress does not consider the presence of password protection during generation of the Meta Description field, which allows remote attackers to obtain sensitive information by reading HTML source code. |
|---|---|
| 公表日 | 2015年4月3日19:59 |
| 登録日 | 2021年1月26日14:45 |
| 最終更新日 | 2024年11月21日11:23 |
| CVSS2.0 : MEDIUM | |
| スコア | 5.0 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| 全ての特権を取得 | いいえ |
| ユーザー権限を取得 | いいえ |
| その他の権限を取得 | いいえ |
| ユーザー操作が必要 | いいえ |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:semperfiwebdesign:all_in_one_seo_pack:*:*:*:*:*:wordpress:*:* | 2.2.5.1 | ||||
| タイトル | WordPress 用プラグイン All in One SEO Pack における情報管理不備の脆弱性 |
|---|---|
| 概要 | All in One SEO Pack は、WordPress 用のプラグインです。All in One SEO Pack では、初期設定で、本文の一部を含む META タグをページに追加する機能が有効となっています。追加された META タグから、WordPress の「パスワード保護」機能で閲覧を制限したページであっても、本文の一部を閲覧される可能性があります。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: レスキューワーク株式会社 水野史土 氏 |
| 想定される影響 | パスワード保護したページの本文の一部が、パスワードを知らない第三者によって閲覧される可能性があります。 |
| 対策 | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を回避することが可能です。 * All in One SEO Pack の設定画面で「詳細を自動生成」("Autogenerate Descriptions") 機能を無効にする |
| 公表日 | 2015年3月31日0:00 |
| 登録日 | 2015年3月31日12:17 |
| 最終更新日 | 2015年4月7日17:23 |
| Semper Fi Web Design |
| All in One SEO Pack Version 2.2.5.1 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2015年03月31日] 掲載 [2015年04月07日] 参考情報：National Vulnerability Database (NVD) (CVE-2015-0902) を追加 |
2018年2月17日10:37 |